Grafana Labs подтвердила целенаправленную кибератаку со стороны преступной группы, использующей уязвимость в цепочке поставок TanStack npm. Нарушение безопасности, произошедшее 11 мая, позволило злоумышленникам получить доступ к репозиторию компании на GitHub, скачав как публичный, так и приватный исходный код, внутренние операционные данные и некоторые деловые контактные электронные адреса. После этого злоумышленники выдвинули требование выкупа. Grafana Labs заверила, что кодовая база была только скачана и не изменена, а производственные системы клиентов и платформа Grafana Cloud остались не затронутыми. Основатель Binance CZ посоветовал немедленно проверить и заменить любые API-ключи, содержащиеся в коде, даже в приватных репозиториях.